V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2007-5795
DEB
СреднийПодтвержденаЭксплойт есть

Функция hack-local-variables в Emacs до версии 22.2, когда enable-local-variables установлено в :safe, неправильно выполняет поиск в списка…

CVSS
6.3
Средний
EPSS
0.01
p49
Опубликовано
2007-01-01
Обновлено
2007-01-01
Описание

Функция hack-local-variables в Emacs до версии 22.2, когда enable-local-variables установлено в :safe, неправильно выполняет поиск в списках небезопасных или рискованных переменных, что может позволить злоумышленникам, использующим помощь пользователя, обходить предусмотренные ограничения и изменять критические переменные программы через файл, содержащий объявление локальных переменных.

Затронутые продукты
Emacs ≤ 22.1
Вектор CVSS
AV:L/AC:M/Au:N/C:N/I:C/A:C
Хронология
2007-01-01
Опубликована
2007-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.007 · p49
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
30736
exploitdb · https://www.exploit-db.com/exploits/30736
Enterprise
Затронутые продукты
Debian
Debian LinuxEmacs22
Gnu
Emacs
ПродуктВендорСтатус
emacs22Отслеживается
emacs*Отслеживается
emacs*Отслеживается
Источники данных
DEB
CVE